FAMLog
APPLE-SA-2014-02-25-1 OS X Mavericks 10.9.2 and Security Update 2014-001
February 28, 2014
AppleからOS X Mavericks v10.9.2およびSecurity Update 2014-001が公開されています。
Security Update 2014-001は、OS X Mountain Lion v10.8.5、OS X Lion v10.7.5およびOS X Lion Server v10.7.5用のものがそれぞれ用意されていますが、バージョン10.6.8用のアップデートは用意されていません。また、OS X Mavericks v10.9.2にもセキュリティに関わる修正が含まれており、SSL/TLS接続時の検証に関する重大な問題が修正されています。
このアップデートにより、Apache HTTP Serverはバージョン2.2.26に、OS X MavericksのPHPはバージョン5.4.24に、OS X Lion、OS X Lion ServerおよびOS X Mountain LionのPHPはバージョン5.3.28に更新されます。
［関連］APPLE-SA-2014-02-21-2 iOS 7.0.6（FAMLog）
APPLE-SA-2014-02-21-2 iOS 7.0.6
February 25, 2014
iOS 7.0.6 ソフトウェア・アップデートの提供が開始されています。
iOS 7.0.6にはセキュリティに関わる修正も含まれており、SSL/TLS接続時の検証に関する重大な問題が修正されています。iOS 7.0.6 ソフトウェア・アップデートを適用できる対象機種は、iPhone 4以降のiPhone、第2世代以降のiPad、iPad miniおよび第5世代のiPod touchです。
なお、iOS 7.0.6 ソフトウェア・アップデートの公開と同時にiOS 6.1.6 ソフトウェア・アップデートも公開されていますが、iOS 6.1.6に更新できる機種はiPhone 3GSと第4世代iPod touchのみとなっています。
OpenSSH 6.5が公開
February 05, 2014
SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 6.5」が2014年1月に公開されています。
OpenSSH 6.5では、Daniel BernsteinのCurve25519による楕円曲線Diffee Hellmanを用いた鍵交換、および公開鍵のタイプとしてEd25519が新たにサポートされるようになっています。
その他にも機能追加だけでなく不具合の修正も行われています。
［参考］OpenSSH 6.5/6.5p1 がリリースされました.（春山 征吾のくけー）
APPLE-SA-2014-01-22-1 iTunes 11.1.4
January 28, 2014
アップルから「iTunes 11.1.4」の配布が開始されています。
iTunes 11.1.4では、セキュリティ脆弱性が修正されており、最新版への更新が推奨されます。
iTunes 11.1.4はhttp://www.apple.com/jp/itunes/download/から入手できます。対象OSは、Mac OS X v10.6.8以降、Windows 8、Windows 7、Windows Vista、およびWindows XP SP2以降です。
OpenSSL 1.0.1fとOpenSSL 1.0.0lが公開
January 10, 2014
通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1f」および「OpenSSL 1.0.0l」が公開されています。
これらのバージョンではセキュリティ脆弱性の修正が行われています。
なお、バージョン1.0.1fおよび1.0.0lで修正された脆弱性はOpenSSL 0.9.8yには存在しないとのことです。
APPLE-SA-2013-12-16-2 OS X Mavericks v10.9.1
December 20, 2013
AppleからOS X Mavericks v10.9.1が公開されています。
OS X Mavericks v10.9.1にはSafari 7.0.1が同梱されており、SafariおよびWebKitのセキュリティ脆弱性が修正されています。
このアップデートにより、Gmail上で設定をカスタマイズしている場合の“メール”に関する互換性や、スマートメールボックスおよび“メール”内での検索の信頼性なども改善されています。
APPLE-SA-2013-12-16-1 Safari 6.1.1 and Safari 7.0.1
December 19, 2013
アップルから、セキュリティ脆弱性の修正を含んだSafari 6.1.1およびSafari 7.0.1が配布されています。
Safari 6.1.1とSafari 7.0.1では多数の脆弱性が修正されています。Safari 6.1.1は、OS X Lion v10.7.5、OS X Lion Server v10.7.5およびOS X Mountain Lion v10.8.5向けのものであり、同時に公開されたOS X Mavericks v10.9.1にはSafari 7.0.1が同梱されています。
なお、今回Mac OS X Snow Leopard向けにSafariの更新は行われていません。
OpenSSH 6.4が公開
November 20, 2013
SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 6.4」が2013年11月上旬に公開されています。
AES-GCM暗号が鍵交換で選択された場合に認証後のsshdのプロセスにメモリーを改変できる脆弱性がOpenSSH 6.2および6.3に存在していましたが、OpenSSH 6.4で当該脆弱性が修正されています。
AES-GCMをサポートするOpenSSH 6.2および6.3のsshdを運用していて、OpenSSH 6.4に更新できない場合には、サーバー側でAES-GCMの設定を無効にする必要があります。
［参考］OpenSSH 6.4/6.4p1 リリース（OpenSSH情報）
APPLE-SA-2013-11-14-1 iOS 7.0.4
November 18, 2013
iOS 7.0.4 ソフトウェア・アップデートの提供が開始されています。
iOS 7.0.4にはセキュリティに関わる修正も含まれており、App Storeの購入手続きにおいてパスワードを入力しなくても決済が完了できてしまう場合がある問題が修正されています。
iOS 7.0.4 ソフトウェア・アップデートを適用できる対象機種は、iPhone 4以降のiPhone、第2世代以降のiPad、iPad miniおよび第5世代のiPod touchです。iPhone 3GSと第4世代のiPod touchはサポート対象外です。
APPLE-SA-2013-10-22-7 Apple Remote Desktop 3.7
November 07, 2013
「Apple Remote Desktop 3.7 Client」および「Apple Remote Desktop 3.7 Admin」が2013年10月下旬に公開されています。
Apple Remote Desktop 3.7では、OS X Mavericksがサポートされています。また、2件のセキュリティ脆弱性が修正されており、暗号化なしでのVNCの使用に関する警告が表示されない場合がある問題、およびリモートの攻撃者によって任意のコードが実行される可能性がある問題が修正されています。
Apple Remote Desktop 3.7の公開と同時に、Mac OS X Snow LeopardおよびOS X Lion向けの「Apple Remote Desktop 3.5.4 Client」も公開されています。Apple Remote Desktop 3.5.4 Clientでは1件のセキュリティ脆弱性が修正されています。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- 2024年7月「Go Connect #1」発表資料
- FAMLog Software Update News 2024-07 (1)
- OpenSSL 3.3系列のサポート終了予定日
- FAMLog Software Update News 2024-06 (3)
- Claris FileMaker Server 2024のサポート終了予定月
Categories
- FileMaker (2371)
- Apache (683)
- Mac (454)
- Security (809)
- Java (62)
- Book (28)
- Ruby (223)
- News (115)
- INTER-Mediator (118)
- Windows (5)
- Ad (39)
- JavaScript (34)
- Linux (20)
- Claris (15)
- WordPress (52)
